按照SpringSecurity的文檔，我們可以使用namespace的配置方式（前篇中已經(jīng)說明）。
但是，我們這里的需求有點(diǎn)蹊蹺，就是通過spring context進(jìn)行權(quán)限配置太不方便，你想想能讓人家客戶通過spring xml來配置權(quán)限嗎？不能，堅(jiān)決不能！所以，我就單步跟蹤獲取里面的東西（這種方法比直接看代碼快點(diǎn)，而且可以知道里面的邏輯結(jié)構(gòu)！）
那就開始吧：
1.配置FilterChainProxy：
SpringSecurity的驗(yàn)證過程是通過一系列的filter來實(shí)現(xiàn)的。
這種chain的設(shè)計(jì)模式比較經(jīng)典，可以說相當(dāng)經(jīng)典！
看看代碼實(shí)現(xiàn)：
上篇中說過，默認(rèn)的配置要求<filter-name>springSecurityFilterChain</filter-name>，那這個(gè)springSecurityFilterChain是怎么來用的呢？
public class DelegatingFilterProxy extends GenericFilterBean {
... ... ...
protected void initFilterBean() throws ServletException {
// If no target bean name specified, use filter name.
if (this.targetBeanName == null) {
this.targetBeanName = getFilterName();
}
// Fetch Spring root application context and initialize the delegate early,
// if possible. If the root application context will be started after this
// filter proxy, we'll have to resort to lazy initialization.
synchronized (this.delegateMonitor) {
WebApplicationContext wac = findWebApplicationContext();
if (wac != null) {
this.delegate = initDelegate(wac);
}
}
}
.....
}
不用說，你會(huì)猜到我們沒有配置過targetBeanName這個(gè)屬性，所以，就有了this.targetBeanName = getFilterName();這樣的話就會(huì)配置FilterChainProxy了，因?yàn)镕ilterChainProxy在springContext中id是springSecurityFilterChain，所以我們要通過自己的數(shù)據(jù)庫方式配置的話，就要琢磨這個(gè)FilterChainProxy了！
所以，首先做點(diǎn)這樣的配置吧：
<beans:bean id="myFilterChain" class="org.springframework.security.web.FilterChainProxy" >
<filter-chain-map path-type="ant">
<filter-chain pattern="/login.jsp*" filters="none"/>
<filter-chain pattern="/**" filters="securityContextPersistenceFilter,
logoutFilter,
myUsernamePasswordAuthenticationFilter,
basicAuthenticationFilter,
requestCacheAwareFilter,
securityContextHolderAwareRequestFilter,
anonymousAuthenticationFilter,
sessionManagementFilter,
exceptionTranslationFilter,
filterSecurityInterceptor"/>
</filter-chain-map>
</beans:bean>
這個(gè)里面配置的id為myFilterChain，所以要在web.xml里面做相應(yīng)配置：
<filter>
<filter-name>myFilterChain</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>myFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
而且，尤為重要的是要配置上這些過濾器：
filter-chain pattern="/**" filters="securityContextPersistenceFilter,logoutFilter,
myUsernamePasswordAuthenticationFilter,
basicAuthenticationFilter,
requestCacheAwareFilter,
securityContextHolderAwareRequestFilter,
anonymousAuthenticationFilter,
sessionManagementFilter,
exceptionTranslationFilter,
filterSecurityInterceptor"
針對這些過濾器的用途，在spring security的文檔中有詳細(xì)描述，這里不多說了，在文檔中的具體位置是7.2 FilterChainProxy，看看這一章就會(huì)有感覺了，不過絕知此事要躬行啊！
完成這些配置之后，我們就算是把入口給搭建好了！
鑒于文檔篇幅，換到下篇接著說。